Scientific and analytical journal «Vestnik Saint-Petersburg university of State fire service of EMERCOM of Russia» Scientific and analytical journal «Vestnik Saint-Petersburg university of State fire service of EMERCOM of Russia» Научно-аналитический журнал "Вестник Санкт-Петербургского университета ГПС МЧС России" 2218-130X 81714 10.61260/2218-130X-2024-1-179-200 ТРУДЫ МОЛОДЫХ УЧЕНЫХ WORKS OF YOUNG SCIENTISTS ТРУДЫ МОЛОДЫХ УЧЕНЫХ TECHNICAL SOLUTIONS FOR THE CREATION OF DEPARTMENTAL ORGANIZATIONAL AND TECHNICAL SYSTEMS OF THE «CYBERPOLYGON» CLASS AS A MEANS OF ENSURING INFORMATION SECURITY FOR DEPARTMENTAL PURPOSES ТЕХНИЧЕСКИЕ РЕШЕНИЯ ПО СОЗДАНИЮ ВЕДОМСТВЕННЫХ ОРГАНИЗАЦИОННО-ТЕХНИЧЕСКИХ СИСТЕМ КЛАССА «КИБЕРПОЛИГОН» КАК СРЕДСТВА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ВЕДОМСТВЕННОГО НАЗНАЧЕНИЯ Синещук Максим Юрьевич Sineshchuk Maxim Yu. smaxim@igps.ru Санкт-Петербургский университет ГПС МЧС России Санкт-Петербург Россия Saint-Petersburg university of State fire service of EMERCOM of Russia Saint-Petersburg Russian Federation 13 04 2024 13 04 2024 2024 1 179 200 18 02 2024 11 03 2024 https://journals.igps.ru/en/nauka/article/81714/view

Статья посвящена исследованию проблемных вопросов формирования ведомственных организационно-технических систем класса «киберполигон» как решение задачи управления в организационных системах на основе интегрирующей платформы в виде управляющего конфигуратора, который должен обеспечить необходимый уровень готовности киберполигона в условиях изменения в ведомственных системах обеспечения информационной безопасности применяемых технологий. Рассмотрен подход к обоснованию возможности обеспечения интегрирующей платформой необходимого (требуемого) уровня готовности организационно-технической системы класса «киберполигон» с учетом дефицита уровня готовности технологий функциональных модулей киберполигона. Приведены результаты сравнительной оценки уровня техники управляющего конфигуратора и решений, которые зарегистрированы в Российской Федерации как объекты промышленной и интеллектуальной собственности.

The article is devoted to the study of problematic issues of the formation of departmental organizational and technical systems of the «cyberpolygon» class as a solution to the problem of management in organizational systems based on an integrating platform in the form of a control configurator, which should ensure the necessary level of readiness of the cyberpolygon in the context of changes in the technologies used in departmental information security systems. An approach is considered to substantiate the possibility of providing the necessary (required) level of readiness of the organizational and technical system of the «cyberpolygon» class of the integrating platform, taking into account the shortage of the level of readiness of the technology of the functional modules of the cyberpolygon. The results of a comparative assessmentof the state of the art of the control configurator and solutions that are registered in the Russian Federation as objects of industrial and intellectual property are presented.

 киберполигон конфигуратор киберполигона уровень готовности технологии уровень готовности интеграции уровень готовности системы cyberpolygon cyberpolygon configurator technology readiness level integration readiness level system readiness level

Доктрина информационной безопасности Российской Федерации (утв. Указом Президента Рос. Федерации от 5 дек. 2016 г. № 646). Доступ из справ.-правовой системы «КонсультантПлюс». Doktrina informacionnoj bezopasnosti Rossijskoj Federacii (utv. Ukazom Prezidenta Ros. Federacii ot 5 dek. 2016 g. № 646). Dostup iz sprav.-pravovoj sistemy «Konsul'tantPlyus». О Стратегии национальной безопасности Российской Федерации: Указ Президента Рос. Федерации от 2 июля 2021 г. № 400. Доступ из справ.-правовой системы «КонсультантПлюс». O Strategii nacional'noj bezopasnosti Rossijskoj Federacii: Ukaz Prezidenta Ros. Federacii ot 2 iyulya 2021 g. № 400. Dostup iz sprav.-pravovoj sistemy «Konsul'tantPlyus». О дополнительных мерах по обеспечению информационной безопасности Российской Федерации: Указ Президента Рос. Федерации от 1 мая 2022 г. № 250. Доступ из справ.-правовой системы «КонсультантПлюс». O dopolnitel'nyh merah po obespecheniyu informacionnoj bezopasnosti Rossijskoj Federacii: Ukaz Prezidenta Ros. Federacii ot 1 maya 2022 g. № 250. Dostup iz sprav.-pravovoj sistemy «Konsul'tantPlyus». О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации: Указ Президента Рос. Федерации от 30 марта 2022 г. № 166. Доступ из справ.-правовой системы «КонсультантПлюс». Доступ из справ.-правовой системы «КонсультантПлюс». O merah po obespecheniyu tekhnologicheskoj nezavisimosti i bezopasnosti kriticheskoj informacionnoj infrastruktury Rossijskoj Federacii: Ukaz Prezidenta Ros. Federacii ot 30 marta 2022 g. № 166. Dostup iz sprav.-pravovoj sistemy «Konsul'tantPlyus». Dostup iz sprav.-pravovoj sistemy «Konsul'tantPlyus». О внесении изменения в статью 2 Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации: Федер. закон от 10 июля 2023 г. № 312-ФЗ. Доступ из справ.-правовой системы «КонсультантПлюс». O vnesenii izmeneniya v stat'yu 2 Federal'nogo zakona «O bezopasnosti kriticheskoj informacionnoj infrastruktury Rossijskoj Federacii: Feder. zakon ot 10 iyulya 2023 g. № 312-FZ. Dostup iz sprav.-pravovoj sistemy «Konsul'tantPlyus». О прекращении применения отдельных средств защиты информации: Информационное сообщение ФСТЭК России от 30 авг. 2023 г. № 240/21/4233. Доступ из справ.-правовой системы «КонсультантПлюс». O prekrashchenii primeneniya otdel'nyh sredstv zashchity informacii: Informacionnoe soobshchenie FSTEK Rossii ot 30 avg. 2023 g. № 240/21/4233. Dostup iz sprav.-pravovoj sistemy «Konsul'tantPlyus». Требования по безопасности информации (утв. приказом ФСТЭК России от 14 апр. 2023 г. № 64). Доступ из справ.-правовой системы «КонсультантПлюс». Trebovaniya po bezopasnosti informacii (utv. prikazom FSTEK Rossii ot 14 apr. 2023 g. № 64). Dostup iz sprav.-pravovoj sistemy «Konsul'tantPlyus». Руководство по организации процесса управления уязвимостями в органе (организации): методический документ (утв. ФСТЭК России 17 мая 2023 г.). Доступ из справ.-правовой системы «КонсультантПлюс». Rukovodstvo po organizacii processa upravleniya uyazvimostyami v organe (organizacii): metodicheskij dokument (utv. FSTEK Rossii 17 maya 2023 g.). Dostup iz sprav.-pravovoj sistemy «Konsul'tantPlyus». Об организации парольной защиты информации, не содержащей сведения, составляющие государственную тайну, обрабатываемой в информационных ресурсах МЧС России: распоряжение МЧС России от 14 дек. 2002 г. № 949. Доступ из справ.-правовой системы «КонсультантПлюс». Ob organizacii parol'noj zashchity informacii, ne soderzhashchej svedeniya, sostavlyayushchie gosudarstvennuyu tajnu, obrabatyvaemoj v informacionnyh resursah MCHS Rossii: rasporyazhenie MCHS Rossii ot 14 dek. 2002 g. № 949. Dostup iz sprav.-pravovoj sistemy «Konsul'tantPlyus». Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных ПДн, эксплуатируемых при осуществлении МЧС России функций, определенных законодательством Российской Федерации: приказ МЧС России от 5 дек. 2022 г. № 1231. Доступ из справ.-правовой системы «КонсультантПлюс». Ob opredelenii ugroz bezopasnosti personal'nyh dannyh, aktual'nyh pri obrabotke personal'nyh dannyh v informacionnyh PDn, ekspluatiruemyh pri osushchestvlenii MCHS Rossii funkcij, opredelennyh zakonodatel'stvom Rossijskoj Federacii: prikaz MCHS Rossii ot 5 dek. 2022 g. № 1231. Dostup iz sprav.-pravovoj sistemy «Konsul'tantPlyus». Руководство по организации процесса управления уязвимостями в органе (организации): методический документ (утв. ФСТЭК России 17 мая 2023 г.). Доступ из справ.-правовой системы «КонсультантПлюс». Rukovodstvo po organizacii processa upravleniya uyazvimostyami v organe (organizacii): metodicheskij dokument (utv. FSTEK Rossii 17 maya 2023 g.). Dostup iz sprav.-pravovoj sistemy «Konsul'tantPlyus». Буйневич М.В., Матвеев А.В., Смирнов А.С. Актуальные проблемы подготовки специалистов в области информационной безопасности МЧС России и конструктивные подходы к их решению // Науч.-аналит. журн. «Вестник С.-Петерб. ун-та ГПС МЧС России». 2022. № 3. С. 1–17. EDN OGPXZX. Bujnevich M.V., Matveev A.V., Smirnov A.S. Aktual'nye problemy podgotovki specialistov v oblasti informacionnoj bezopasnosti MCHS Rossii i konstruktivnye podhody k ih resheniyu // Nauch.-analit. zhurn. «Vestnik S.-Peterb. un-ta GPS MCHS Rossii». 2022. № 3. S. 1–17. EDN OGPXZX. Синещук М.Ю., Шестаков А.В., Гавкалюк Б.В. Инфологическая модель и критерии качества решений по построению ведомственных организационно-технических систем класса «киберполигон» // Науч.-аналит. журн. «Вестник С.-Петерб. ун-та ГПС МЧС России». 2023. № 1. С. 121–137. EDN MYIAHH. Sineshchuk M.Yu., Shestakov A.V., Gavkalyuk B.V. Infologicheskaya model' i kriterii kachestva reshenij po postroeniyu vedomstvennyh organizacionno-tekhnicheskih sistem klassa «kiberpoligon» // Nauch.-analit. zhurn. «Vestnik S.-Peterb. un-ta GPS MCHS Rossii». 2023. № 1. S. 121–137. EDN MYIAHH. Основные принципы проектирования архитектуры современных систем защиты / М.В. Буйневич [и др.] // Национальная безопасность и стратегическое планирование. 2020. № 3 (31). С. 51–58. DOI: 10.37468/2307-1400-2020-3-51-58. EDN VPRMIB. Osnovnye principy proektirovaniya arhitektury sovremennyh sistem zashchity / M.V. Bujnevich [i dr.] // Nacional'naya bezopasnost' i strategicheskoe planirovanie. 2020. № 3 (31). S. 51–58. DOI: 10.37468/2307-1400-2020-3-51-58. EDN VPRMIB. Методика технико-экономической оценки вариантов построения организационно-технической системы класса «киберполигон» / А.В. Матвеев [и др.] // Инженерный вестник Дона. 2023. № 6 (102). С. 187–200. EDN HSAZAO. Metodika tekhniko-ekonomicheskoj ocenki variantov postroeniya organizacionno-tekhnicheskoj sistemy klassa «kiberpoligon» / A.V. Matveev [i dr.] // Inzhenernyj vestnik Dona. 2023. № 6 (102). S. 187–200. EDN HSAZAO. Шестаков А.В., Тукмачева М.А., Линник В.А. Безопасность жизнедеятельности: информационная безопасность. Схемы и QR-ссылки: учеб. пособие. СПб.: Типография Любавич, 2023. 108 с. Shestakov A.V., Tukmacheva M.A., Linnik V.A. Bezopasnost' zhiznedeyatel'nosti: informacionnaya bezopasnost'. Skhemy i QR-ssylki: ucheb. posobie. SPb.: Tipografiya Lyubavich, 2023. 108 s. Методические рекомендации по оценке целесообразности создания и развития государственных информационных систем на единой цифровой платформе Российской Федерации «ГОСТЕХ» // Минцифры России. М., 2023. 54с. Metodicheskie rekomendacii po ocenke celesoobraznosti sozdaniya i razvitiya gosudarstvennyh informacionnyh sistem na edinoj cifrovoj platforme Rossijskoj Federacii «GOSTEKH» // Mincifry Rossii. M., 2023. 54s. Серверный модуль универсального конфигуратора баз данных crm db 2.0.: Свидетельство о регистрации программы для ЭВМ № 2021660708. Патентообладатель: Булычев Е.С., Бураков А.А. Заявл. № 2021619041 от 03.06.2021. Опубл. 01.07.2021. Servernyj modul' universal'nogo konfiguratora baz dannyh crm db 2.0.: Svidetel'stvo o registracii programmy dlya EVM № 2021660708. Patentoobladatel': Bulychev E.S., Burakov A.A. Zayavl. № 2021619041 ot 03.06.2021. Opubl. 01.07.2021. База данных crm db 2.0.:Свидетельство о регистрации базы данных № 2021621501. Патентообладатель: Булычев Е.С., Бураков А.А. Заявл. № 2021621299 от 18.06.2021. Опубл. 12.07.2021. Baza dannyh crm db 2.0.:Svidetel'stvo o registracii bazy dannyh № 2021621501. Patentoobladatel': Bulychev E.S., Burakov A.A. Zayavl. № 2021621299 ot 18.06.2021. Opubl. 12.07.2021. Конфигуратор шаблонов унифицированной структуры единого пространства имен: Свидетельство о регистрации программы для ЭВМ № 2023665581. Патентовладелец: ООО «Автоматика сервис». Заявл. № 2023664882 от 17.07.2023. Опуб. 18.07.2023. Konfigurator shablonov unificirovannoj struktury edinogo prostranstva imen: Svidetel'stvo o registracii programmy dlya EVM № 2023665581. Patentovladelec: OOO «Avtomatika servis». Zayavl. № 2023664882 ot 17.07.2023. Opub. 18.07.2023. НЕО ТРЕНАЖ. КОНФИГУРАТОР: Свидетельство о регистрации программы для ЭВМ № 2021668637. Патентовладелец: АО «Инжиниринговая компания «НЕОТЕК МАРИН». Заявл. № 2021667558 от 08.11.2021. Опубл. 18.11.2021. NEO TRENAZH. KONFIGURATOR: Svidetel'stvo o registracii programmy dlya EVM № 2021668637. Patentovladelec: AO «Inzhiniringovaya kompaniya «NEOTEK MARIN». Zayavl. № 2021667558 ot 08.11.2021. Opubl. 18.11.2021. Универсальный конфигуратор ПО для пакета программ защиты Web-сервера: Свидетельство о регистрации программы для ЭВМ № 2020616122. Патентообладатель: ФГБУ «Институт теоретической и экспериментальной физики имени А.И. Алиханова Национального исследовательского центра «Курчатовский институт». Заявл. № 2020615340 от 03.06.2020. Опубл. 10.06.2020. Universal'nyj konfigurator PO dlya paketa programm zashchity Web-servera: Svidetel'stvo o registracii programmy dlya EVM № 2020616122. Patentoobladatel': FGBU «Institut teoreticheskoj i eksperimental'noj fiziki imeni A.I. Alihanova Nacional'nogo issledovatel'skogo centra «Kurchatovskij institut». Zayavl. № 2020615340 ot 03.06.2020. Opubl. 10.06.2020. Модуль «Конфигуратор» платформы «Иннокиберполигон»: Свидетельство о регистрации программы для ЭВМ № 2023616920. Патентовладелец: АНКО ВО «Университет Иннополис». Заявл. № 2023615701 от 29.03.2023. Опубл. 03.04.2023 Modul' «Konfigurator» platformy «Innokiberpoligon»: Svidetel'stvo o registracii programmy dlya EVM № 2023616920. Patentovladelec: ANKO VO «Universitet Innopolis». Zayavl. № 2023615701 ot 29.03.2023. Opubl. 03.04.2023.